安全2 天前·Anthropic
Anthropic研究表明AI仅需数小时即可从安全补丁构建漏洞利用，漏洞窗口期大幅缩短
Anthropic发布研究，发现AI模型现在只需要数小时（而非数周）就能从公开的安全补丁中逆向工程并构建可利用的漏洞。这意味着传统漏洞披露和补丁管理窗口需要重新评估。
AI Master 解读
核心事件
Anthropic研究表明AI仅需数小时即可从安全补丁构建漏洞利用，漏洞窗口期大幅缩短
行业影响
核心发现
AI从补丁到漏洞利用的时间从数周缩短到数小时
传统补丁管理窗口期假设已不再适用
企业需要更快的补丁部署和更主动的威胁检测
AI Master 建议
立即审视开发环境与依赖链，轮换可能暴露的凭证，并为 VS Code 扩展、npm 包建立安装白名单。
AI加速漏洞利用：安全响应窗口缩短
2026 年 6 月，Anthropic 发布研究结果。
核心发现
- AI 模型仅需数小时即可从公开安全补丁逆向工程并构建可利用漏洞
- 此前这一过程需要数周时间
- 传统漏洞披露和补丁管理窗口期假设不再适用
安全建议
- 企业需要更快的补丁部署流程
- 需要更主动的威胁检测机制
- 补丁发布策略需要重新评估
来源: Anthropic Research
链接: https://www.anthropic.com/news/AI-enabled-cyber-threats-mitre-attack